Novinky

Přečtěte si informace a tiskové zprávy ze světa CZ.NIC. Nebo si stáhněte náš RSS Feed .

2015

Útočníci využívají 0-day zranitelnost v Magento ke krádežím informací o platebních kartách

Útočníci kradou informace o platebních kartách z e-shopů provozovaných na populární platformě Magento. Analytici společnosti Sucuri pracují na naleze…

Společnost ESET vydala důležitou aktualizaci, která ošetřuje vážnou zranitelnost

Zranitelnost spočívá v chybě emulátoru, která umožňuje spustit libovolný kód v průběhu skenování. Tato chyba umožňuje vzdálenému útočníkovi číst, měn…

Společnost Cisco vydala důležité záplaty

Záplatované zranitelnosti se týkají SSH klíčů u produktů Cisco Web Security Virtual Appliance (WSAv), Cisco Email Security Virtual Appliance (ESAv) a…

Projekt Turris detekoval 9000 napadených routerů ASUS

Kolegové z projektu Turris publikovali velice zajímavý blogpost, popisující problém, který může znamenat závažné ohrožení velkého množství uživatelů …

Naléhavá záplata pro Adobe Flash

Společnost Adobe dnes vydala mimořádnou záplatu, která opravuje zranitelnost nultého dne, jenž byla aktivně zneužívána útočníky během cílených útoků.…

Chyba služby OverlayFS v Ubuntu umožňuje lokální eskalaci práv

Bezpečnostní analytik Philip Pettersson objevil zranitelnost, při které může docházet k eskalaci uživatelských oprávnění v defaultním nastavení všech…

Závažná 0-day zranitelnost v iOS a OS X

Analytici z Indiana University, Peking University a Georgia Institute of Technology nalezli závažnou zranitelnost v Mac OS X a iOS. Nalezená zranitel…

Důležité záplaty pro CMS Drupal

Byly vydány záplaty pro CMS Drupal opravující několik zranitelností. Nejzávažnější zranitelnost se nalézá v modulu pro OpenID a může vzdálenému útočn…

Byla napadena služba LastPass, uživatelé by si měli okamžitě změnit master hesla

Minulý pátek byla napadena síť služby LastPass a došlo k úniku hashů uživatelských hesel. Uživatelům se proto doporučuje ihned změnit jejich master h…

Telefony Samsung Galaxy jsou ohroženy bezpečnostní chybou

Bezpečnostní analytici publikovali detaily zranitelnosti, která by podle jejich tvrzení mohla ohrožovat více než 600 milionů mobilních zařízení Samsu…

Prezentace a videa z konference Internet a Technologie 15

Byla uveřejněna videa a prezentace z konference Internet a Technologie 15. Podívejte se na přednášky o mnoha internetových tématech a technologiích,…

Uživatelé stránek pražského letiště mohli být napadeni trojským koněm

Byla identifikována masivní malvertising kampaň, která se dotkla uživatelů webových stránek v Evropě i USA. Útok byl zaměřen na hodně navštěvované st…

NIX.CZ a CSIRT.SK podepsali memorandum o spolupráci

Zástupci českého peeringového uzlu NIX.CZ a hlavního bezpečnostního týmu Slovenské republiky CSIRT.SK podepsali memorandum o spolupráci v oblasti int…

Společnost Microsoft vydala kritické bezpečnostní záplaty pro Internet Explorer i Windows

Společnost Microsoft v úterý vydala osm bezpečnostních bulletinů, včetně dvou kritických záplat pro Windows a Internet Explorer.

V tiskové službě CUPS byly záplatovány závažné zranitelnosti

Byla vydána oprava závažných zranitelností ve službě CUPS, které mohou být zneužity útočníky ke zvýšení oprávnění a ke spuštění libovolného kódu na d…

Seriál 'Kmeny' se zaměří na hackery

Dokumentární cyklus Kmeny, který se věnuje městským subkulturám, se tentokrát zaměří na "Hackery". Autoři seriálu chtějí narušit všeobecnou představ…

Jak bude stát podporovat oblast kybernetické bezpečnosti?

Na blogu sdružení CZ.NIC najdete článek, v němž se Zuzana Duračinská věnuje dvěma zásadním dokumentům z oblasti kybernetické bezpečnosti, které schvá…

Apple - zranitelnost nultého dne ve starších zařízeních Mac umožňuje rootkit injection

Výzkumník Pedro Vilaça odhalil zranitelnost nultého dne v zabezpečení starších počítačů Mac od společnosti Apple, která umožňuje privilegovaným uživa…

Facebook nyní umožňuje šifrování notifikačních e-mailů s pomocí PGP

Společnost Facebook oznámila, že bude nově posílat citlivá data, jako jsou e-mail s odkazem na resetování hesla nebo jiné notifikace, šifrované pomoc…

Údajný autor ransomware Locker publikoval klíče pro dešifrování

Osoba, která tvrdí, že je vývojářem známého ransomware Locker publikovala na serveru pastebin.com privátní klíče potřebné k obnově zašifrovaných soub…

A zase ten D-Link...

U sítových pevných disků a sítových videorekordérů této značky bylo nově objeveno na 50 bezpečnostních chyb. A jako obvykle, s opravou jsme odkázáni …

Zranitelnost v OpenSSL

Postiženo je poměrně hodně linuxových i unixových distribucí, viz seznam. Naštěstí pro většinu již existují ve standardních distribučních kanálech up…

Chcete sledovat své přátele z Facebooku?

Dobrá zpráva: je to možné. Špatná zpráva: oni vás můžou sledovat také(pokud jste šťastným uživatelem Facebook messengeru). Více se dozvíte zde.

Spampionship 2015

Společnost SophosLabs vypracovala řebříček států, který rozesílají nejvíce spamu, a to jak podle počtu obyvatelstva, tak podle objemu rozeslaného spa…

Pozor na nebezpečné Minecraft aplikace

V Google Play obchodu se za posledních devět měsíců objevilo nejméně 33 scareware aplikací, které se vydávají za cheaty, případně za tipy a průvodce …

NitlovePoS, nový PoS malware se šíří pomocí spamu

Byl odhalen nový kmen point-of-sale (POS) malware NitlovePoS, který se šíří pomocí spamu,

Nový červ určený pro routery získává uživatelská cookies

Výzkumníci společnosti ESET objasnili funkce nového malware, který napadá routery běžící na Linuxu a následně ze síťové komunikace získává HTTP cooki…

Botnet z napadených routerů

Dnešní blogpost kolegů, kteří v rámci Laboratoří CZ.NIC pracují na projektu Turris, popisuje objevení botnetu z napadených routerů.

V textu s názvem …

Kyberzločinci používají k šíření ransomware SVG soubory

Analytici společností AppRiver upozornili na kampaň, ve které se útočníci snaží šířit ransomware s pomocí SVG souborů zazipovaných v příloze e-mailu.

V oběhu je infikovaná verze PuTTY

Společnost Symantec upozornila na to, že na Internetu se intenzívně distribuuje trojanem infikovaná verze SSH klienta PuTTY. Pokud uživatel využije t…

Ransomware Removal Kit je dostupný on-line a zdarma

Bezpečnostní analytik sestavil Ransomware Removal kit, který může být nápomocen při odstraňování následků napadení ransomware.

Google v nové verzi Chrome záplatuje 37 bezpečnostních chyb

Společnost Google v úterý oznámila novou verzi prohlížeče Chrome 43. Nová verze obsahuje celou řadu vylepšení a také záplaty pro 37 bezpečnostních pr…

Logjam TLS zranitelnost ohrožuje webové stránky i mail servery

Zranitelnost pojmenovaná Logjam se týká protokolu Transport Layer Security (TLS) a může být zneužita v pozici Man-In-the-Middle (MitM) k downgradu na…

Chyba v NetUSB ohrožuje routery i IoT

Jednoduchá zranitelnost nalezená v komponentě NetUSB, která umožňuje sdílení zařízení připojených do USB přes IP protokol, se týká velkého množství r…

V červnu se uskuteční již čtvrtý CryptoFest

V prostorách školícího centra Sillicon Hill na pražském Strahově se v sobotu 6. června uskuteční jednodenní přednáškový seminář zaměřený na technolog…

Zranitelnost umožňující podvržení adresy URL v prohlížeči Safari

Nová zranitelnost v prohlížeči Safari může vést k podvržení zobrazované URL. Útočník tak může oběti ukázat v adresním řádku jinou URL, než jakou ve s…

Oracle vydalo bezpečnostní update pro VENOM

Společnost Oracle vydala záplatu svých produktů opravující zranitelnost VENOM týkající se virtuálního prostředí.

Byla vydána nová verze Tails 1.4

Vyšla nová verze Live distribuce Tails založené na Debianu. Operační systém je určen k ochraně soukromí a anonymity při používání Internetu. Nová ver…

VENOM - zranitelnost ve virtualizovaném prostředí

Zranitelnost je unikátní v tom, že postihuje širokou škálu virtualizačních platforem a umožňuje přímé spuštění kódu i v jejich výchozí konfiguraci. C…

Hackeři kradou peníze ze Starbucks účtů propojených s platebními kartami uživatelů

Hackeři kradou peníze z účtů uživatelů mobilní aplikace společnosti Starbucks. Na začátku útoku je obvykle phishingová zpráva, která se vydává za ofi…

Adobe vydalo zásadní update pro Flash Player, Reader a Acrobat

Společnost Adobe vydala záplaty pro 52 zranitelností v produktech Flash Player, Reader a Acrobat. Některé ze zranitelností mohou vést ke vzdálenému o…

Upozornění na podvodné e-mailové zprávy

CSIRT.CZ dnes obdržel vzorek aktuální phishingové zprávy rozesílané uživatelům v ČR. Cílem této aktivity je získat přístupu do e-mailové schránky adr…

Zranitelnost umožňující vzdálené spuštění kódu v aplikaci MacKeeper

Po pátečním uvolnění záplaty byla představena zranitelnost v aplikaci MacKeeper pro Mac OS X. Ta útočníkovi umožňuje provést vzdálené spuštění kódu s…

Přes e-maily se šíří vydírání DDoS útoky

Případy vydírání, při nichž jsou od provozovatelů služeb požadovány platby v Bitcoinech, se v poslední době objevují častěji. Vydíraní spočívá v hroz…

Lenovo záplatuje kritickou zranitelnost 'System Update'

Společnost Lenovo vydala záplatu na kritickou chybu v jejích počítačích, která umožňuje útočníkovi kompromitovat službu System Update.

Společnost Apple vydala záplaty pro Safari

Záplaty vydané ve středu společností Apple pro prohlížeč Safari opravují několik bezpečnostních děr, z nichž jedna může vést až ke spuštění libovolné…

Útočníci aktivně exploitují chybu, která ohrožuje milióny instancí WordPressu

Útočníci aktivně zneužívají DOM-based XSS zranitelnost, která může potenciálně ohrožovat velké množství pluginů a témat, varovala společnost Sucuri. …

Hrozí útok na internetové bankovnictví? Expert odpovídal

Je ovládání účtu přes internet a mobil bezpečné? Jak se chovat, aby vám peníze nevybrali hackeři? Na vaše otázky odpovídal bezpečnostní expert Ondřej…

CyberCon Brno 2015

Národní bezpečnostní úřad a internetový časopis Global Politics si vás dovolují pozvat na již 2. ročník konference o kybernetické bezpečnosti s názve…

Seminář k zákonu o kybernetické bezpečnosti

Pokud se potřebujete dozvědět více k zákonu o kybernetické bezpečnosti, můžete se zdarma přihlásit za speciální seminář. Jedinou podmínkou je vyplněn…